远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12546 公告中提及的多个漏洞影响。

    [5.15.0-208.159.3.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

    [4.1.12-124.87.2.2]- net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 OracleVM 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12582 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879156] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:5858 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-70.85.1.el9_0。

    安全修复：

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：net：CVE-2024-36971 kernel：网络路由管理中的 UAF (CVE-2024-36971)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6160 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * 内核：perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6560 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-477.43.1.el8_8。

    安全修复：

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12581 公告中提及的多个漏洞的影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}
    - netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (Jozsef Kadlecsik) [Orabug: 36835599] {CVE-2024-39503}
    - drm/exynos：hdmi：未找到 EDID 时，将安全的 640x480 模式报告为回退 (Marek Szyprowski) [Orabug：
    36836328] {CVE-2024-40916}
    - s390/ap：修复 AP 内部函数 modify_bitmap() 中的崩溃问题 (Harald Freudenberger) [Orabug: 36774592] {CVE-2024-38661}
    - ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (Baokun Li) [Orabug: 36774598] {CVE-2024-39276}
    - xsk：验证 XDP_{UMEM|COMPLETION}_FILL_RING 的用户输入 (Eric Dumazet) [Orabug: 36643449] {CVE-2024-35976}
    - net：修复 __dst_negative_advice() 争用问题 (Eric Dumazet) [Orabug: 36720417] {CVE-2024-36971}
    - kdb：使用 format-strings 而不是 '- kdb：修复 tab-complete 期间的缓冲区溢出问题 (Daniel Thompson) [Orabug: 36809288] {CVE-2024-39480}
    - net/9p：修复 p9_client_rpc() 中的 uninit-value (Nikita Zhandarovich) [Orabug: 36774612] {CVE-2024-39301}
    - drm/amdgpu：添加错误处理以避免越界 (Bob Zhou) [Orabug: 36774657] {CVE-2024-39471}
    - f2fs：修复以对 sanity_check_inode() 中的 i_xattr_nid 执行健全性检查 (Chao Yu) [Orabug: 36774636] {CVE-2024-39467}
    - nilfs2：修复日志写入程序线程的释放后使用问题 (Ryusuke Konishi) [Orabug: 36753564] {CVE-2024-38583}
    - SUNRPC：修复 gss_free_in_token_pages() 中的循环终止条件 (Chuck Lever) [Orabug: 36809512] {CVE-2024-36288}
    - ALSA：timer：设置启动时钟时间的下限 (Takashi Iwai) [Orabug: 36753729] {CVE-2024-38618}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Yue Haibing) [Orabug: 36763551] {CVE-2024-33621}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Florian Westphal) [Orabug: 36763563] {CVE-2024-36270}
    - enic：验证 enic_set_vf_port 中 nl 属性的长度 (Roded Zats) [Orabug: 36763836] {CVE-2024-38659}
    - dma-buf/sw-sync：不从 sync_print_obj() 启用 IRQ (Tetsuo Handa) [Orabug: 36763844] {CVE-2024-38780}
    - netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (Eric Dumazet) [Orabug:
    36763570] {CVE-2024-36286}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jiri Pirko) [Orabug: 36763587] {CVE-2024-37353}
    - arm64：asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (Jiangfeng Xiao) [Orabug: 36825258] {CVE-2024-39488}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(Kuniyuki Iwashima) [Orabug: 36763591] {CVE-2024-37356}
    - ipv6：sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (Hangbin Liu) [Orabug: 36825262] {CVE-2024-39489}
    - media：stk1160：修复 stk1160_copy_video() 中的边界检查问题 (Dan Carpenter) [Orabug: 36763602] {CVE-2024-38621}
    - um：在注册 winch IRQ 之前，将 winch 添加到 winch_handlers (Roberto Sassu) [Orabug: 36768583] {CVE-2024-39292}
    - ppdev：在 register_device 中添加错误检查 (Huai-Yuan Liu) [Orabug: 36678064] {CVE-2024-36015}
    - stm class：修复 stm_register_device() 中的双重释放问题 (Dan Carpenter) [Orabug: 36763763] {CVE-2024-38627}
    - serial：max3100：在删除驱动程序时更新 uart_driver_registered (Andy Shevchenko) [Orabug: 36763814] {CVE-2024-38633}
    - serial：max3100：调用 uart_handle_cts_change() 时，锁定 port->lock (Andy Shevchenko) [Orabug：
    36763819] {CVE-2024-38634}
    - soundwire: cadence：修复无效的 PDI 偏移 (Pierre-Louis Bossart) [Orabug: 36763825] {CVE-2024-38635}
    - greybus：lights：检查 get_channel_from_mode 的返回 (Rui Miguel Silva) [Orabug: 36763832] {CVE-2024-38637}
    - netrom：修复 nr_rt_ioctl() 中可能的死锁问题 (Eric Dumazet) [Orabug: 36753581] {CVE-2024-38589}
    - drm/arm/malidp：修复可能的空指针取消引用问题 (Huai-Yuan Liu) [Orabug: 36678061] {CVE-2024-36014}
    - drm/mediatek：向 mtk_drm_gem_obj 添加 0 大小检查 (Justin Green) [Orabug: 36753414] {CVE-2024-38549}
    - drm/amd/display：修复颜色转换函数中潜在的索引越界问题 (Srinivasan Shanmugam) [Orabug: 36753424] {CVE-2024-38552}
    - ipv6：sr：修复无效的取消注册错误路径 (Hangbin Liu) [Orabug: 36753710] {CVE-2024-38612}
    - net：openvswitch：修复覆盖 ICMPv6 的 ct 原始元组 (Ilya Maximets) [Orabug: 36753462] {CVE-2024-38558}
    - af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (Breno Leitao) [Orabug: 36753599] {CVE-2024-38596}
    - m68k：修复内核线程创建中的旋转锁争用问题 (Michael Schmitz) [Orabug: 36753714] {CVE-2024-38613}
    - scsi：qedf：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753467] {CVE-2024-38559}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753472] {CVE-2024-38560}
    - wifi：ar5523：启用适当的端点验证 (Nikita Zhandarovich) [Orabug: 36753485] {CVE-2024-38565}
    - wifi: carl9170：为端点添加适当的健全性检查 (Nikita Zhandarovich) [Orabug: 36753508] {CVE-2024-38567}
    - cpufreq：可选择 exit() 回调 (Viresh Kumar) [Orabug: 36753721] {CVE-2024-38615}
    - md：修复位图大小小于数组大小时发生的重新同步软锁定 (Yu Kuai) [Orabug: 36753648] {CVE-2024-38598}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug: 36753651] {CVE-2024-38599}
    - ecryptfs：修复 tag 66 数据包的缓冲区大小 (Brian Kubisiak) [Orabug: 36753536] {CVE-2024-38578}
    - crypto：bcm - 修复指针算法 (Aleksandr Mishin) [Orabug: 36753541] {CVE-2024-38579}
    - nilfs2：修复 nilfs_detach_log_writer() 中可能存在的挂起问题 (Ryusuke Konishi) [Orabug: 36753557] {CVE-2024-38582}
    - ring-buffer：修复阅读器之间的争用问题和大小调整检查 (Petr Pavlu) [Orabug: 36753661] {CVE-2024-38601}
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678068] {CVE-2024-36016}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6206 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号（CVE-2023-52881、RHV-2024-1001）

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：不会因死锁处理而错误地多次取消引用同一个 fb (CVE-2023-52486)

    * 内核：pstore/ram：修复将 cpu 数量设置为奇数时的崩溃 (CVE-2023-52619)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * kernel：vfio/pci：锁定外部 INTx 屏蔽 ops (CVE-2024-26810)

    * 内核：igc：避免在 XDP_REDIRECT 中返回帧两次 (CVE-2024-26853)

    * 内核：net/ipv6：避免 ip6_route_mpath_notify() 中可能的 UAF (CVE-2024-26852)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    * 内核：dmaengine/idxd：硬件勘误表允许通过不受信任的应用程序直接访问造成潜在的安全问题 (CVE-2024-21823)

    * 内核：wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的 fast rx (CVE-2024-35789)

    * 内核：wifi：iwlwifi：dbg-tlv：确保 NULL 终止 (CVE-2024-35845)

    * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：rtnetlink：修复嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CVE-2024-36017)

    * 内核：wifi：nl80211：不释放 NULL 合并规则 (CVE-2024-36941)

    * 内核：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：drm/amdgpu：修复可能的空指针取消引用 (CVE-2023-52883)

    * 内核：phylib：修复潜在的释放后使用 (CVE-2022-48754)

    * 内核：net：amd-xgbe：修复 skb 数据长度下溢问题 (CVE-2022-48743)

    * 内核：af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (CVE-2024-38596)

    * 内核：net：修复 /proc/net/ptype 中的信息泄漏（CVE-2022-48757）

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * 内核：gfs2：修复卸载时潜在的 glock 释放后使用 (CVE-2024-38570)

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * 内核：ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (CVE-2024-33621)

    * 内核：tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CVE-2024-37356)

    * 内核：tls：修复 tls_init 中缺少内存屏障的问题 (CVE-2024-36489)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：NFSv4：修复 nfs4_set_security_label 中的内存流失漏洞 (CVE-2024-41076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.164-108.161。因此，会受到 ALAS2KERNEL-5.15-2024-050 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：修复释放后使用 (CVE-2022-48666)

    在 Linux 内核中，以下漏洞已修复：

    net：在接收时放宽套接字状态检查。(CVE-2024-36484)

    在 Linux 内核中，以下漏洞已修复：

    ipv6防止 ip6_output() 中的空取消引用 (CVE-2024-36901)

    在 Linux 内核中，以下漏洞已修复：

    bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取漏洞 (CVE-2024-39487) 

    在 Linux 内核中，以下漏洞已修复：

    ima：避免在 RCU 读取端关键部分中阻断 (CVE-2024-40947)

    在 Linux 内核中，以下漏洞已修复：

    tcp避免过多地重传数据包 (CVE-2024-41007)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复 ringbuf 中的预留溢出 (CVE-2024-41009)

    在 Linux 内核中，以下漏洞已修复：

    filelock检测到 fcntl/close 争用时可靠地删除锁定 (CVE-2024-41012)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 ff 偏移 (CVE-2024-41019)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 fcntl/close 争用恢复兼容路径 (CVE-2024-41020)

    在 Linux 内核中，以下漏洞已修复：

    修复 userfaultfd_api 以按预期返回 EINVAL (CVE-2024-41027)

    在 Linux 内核中，以下漏洞已修复：

    USB：core：通过清除描述符中的保留位来修复重复的端点缺陷 (CVE-2024-41035)

    在 Linux 内核中，以下漏洞已修复：

    udp：在 udp_lib_get_port() 中更早设置 SOCK_RCU_FREE。(CVE-2024-41041)

    在 Linux 内核中，以下漏洞已修复：

    skmsg跳过 sk_msg_recvmsg 中的零长度 skb (CVE-2024-41048)

    在 Linux 内核中，以下漏洞已修复：

    filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    在 Linux 内核中，以下漏洞已修复：

    mm：防止在 pfn_section_valid() 中取消引用空 ptr (CVE-2024-41055)

    在 Linux 内核中，以下漏洞已修复：

    nvme：避免重复释放特殊负载 (CVE-2024-41073)

    在 Linux 内核中，以下漏洞已修复：

    null_blk：修复块大小的验证 (CVE-2024-41077)

    在 Linux 内核中，以下漏洞已修复：

    btrfsqgroup修复配额禁用失败后的配额根泄漏 (CVE-2024-41078)

    在 Linux 内核中，以下漏洞已修复：

    ila阻止 ila_output() 中的 BH (CVE-2024-41081)

    内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    在 Linux 内核中，以下漏洞已修复：

    恢复 mm/writeback再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-42102)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复在回收期间将块群组添加到回收列表和未使用的列表 (CVE-2024-42103)

    在 Linux 内核中，以下漏洞已修复：

    inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (CVE-2024-42106)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_tables在通知程序之前无条件刷新待定工作 (CVE-2024-42109)

    在 Linux 内核中，以下漏洞已修复：

    mm避免脏节流逻辑中的溢出 (CVE-2024-42131)

    在 Linux 内核中，以下漏洞已修复：

    tcp_metrics：验证源地址长度 (CVE-2024-42154)

    在 Linux 内核中，以下漏洞已修复：

    bpf避免 BPF_CORE_READ_BITFIELD 中的值未初始化 (CVE-2024-42161)

    在 Linux 内核中，以下漏洞已修复：

    crypto：aead,cipher - 使用后将密钥缓冲区归零 (CVE-2024-42229)

    在 Linux 内核中，以下漏洞已修复：

    libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (CVE-2024-42232)

    在 Linux 内核中，以下漏洞已修复：

    x86/bhi避免因 BHI 缓解措施在 #DB 处理程序中发出警告 (CVE-2024-42240)

    在 Linux 内核中，以下漏洞已修复：

    USBserialmos7840修复恢复时的崩溃 (CVE-2024-42244)

    在 Linux 内核中，以下漏洞已修复：

    wireguard: allowedips避免未对齐的 64 位内存访问 (CVE-2024-42247)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的一个程序包受到 USN-7090-1 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42064、CVE-2024-43858、CVE-2024-42251、CVE-2024-42113、CVE-2024-41020、CVE-2024-41093、CVE-2024-45016、CVE-2024-42150、CVE-2024-42069、CVE-2024-42157、CVE-2024-42126、CVE-2024-42144、CVE-2024-42093、CVE-2024-41035、CVE-2024-41032、CVE-2024-41077、CVE-2024-42097、CVE-2024-41071、CVE-2024-42227、CVE-2024-42253、CVE-2024-42237、CVE-2024-41060、CVE-2024-42080、CVE-2024-42068、CVE-2024-41058、CVE-2024-42140、CVE-2024-42231、CVE-2024-42127、CVE-2024-42243、CVE-2023-52887、CVE-2024-39486、CVE-2024-41063、CVE-2024-42128、CVE-2024-42074、CVE-2024-41028、CVE-2024-42110、CVE-2024-45001、CVE-2024-41090、CVE-2024-41084、CVE-2024-41088、CVE-2024-42118、CVE-2024-41094、CVE-2024-41091、CVE-2024-41007、CVE-2024-42280、CVE-2024-41044、CVE-2024-41012、CVE-2024-42063、CVE-2024-41078、CVE-2024-42082、CVE-2024-41055、CVE-2024-41031、CVE-2024-42142、CVE-2024-41083、CVE-2024-42145、CVE-2024-41039、CVE-2024-41019、CVE-2024-42149、CVE-2024-42248、CVE-2024-42111、CVE-2024-41074、CVE-2024-42096、CVE-2024-42100、CVE-2024-41010、CVE-2024-43855、CVE-2024-42136、CVE-2024-41054、CVE-2024-41053、CVE-2024-41061、CVE-2024-42104、CVE-2024-41025、CVE-2024-42129、CVE-2024-41086、CVE-2024-42133、CVE-2024-42115、CVE-2024-42158、CVE-2024-42091、CVE-2024-42088、CVE-2024-42161、CVE-2024-42236、CVE-2024-41065、CVE-2024-41062、CVE-2024-42153、CVE-2024-41030、CVE-2024-41079、CVE-2023-52888、CVE-2024-42223、CVE-2024-42119、CVE-2024-42238、CVE-2024-41052、CVE-2024-41064、CVE-2024-42138、CVE-2024-41081、CVE-2024-41034、CVE-2024-42147、CVE-2024-41095、CVE-2024-42132、CVE-2024-42137、CVE-2024-42106、CVE-2024-41041、CVE-2024-41073、CVE-2024-41033、CVE-2024-41075、CVE-2024-42112、CVE-2024-41070、CVE-2024-42234、CVE-2024-41027、CVE-2024-42105、CVE-2024-41089、CVE-2024-41098、CVE-2024-42152、CVE-2024-42101、CVE-2024-41050、CVE-2024-41069、CVE-2024-42120、CVE-2024-42130、CVE-2024-42084、CVE-2024-41066、CVE-2024-42108、CVE-2024-42087、CVE-2024-41067、CVE-2024-41023、CVE-2024-41046、CVE-2024-42079、CVE-2024-42065、CVE-2024-42098、CVE-2024-42070、CVE-2024-41076、CVE-2024-41082、CVE-2024-41096、CVE-2024-42235、CVE-2024-42085、CVE-2024-42246、CVE-2024-41049、CVE-2024-42076、CVE-2024-41048、CVE-2024-41038、CVE-2024-42241、CVE-2024-41092、CVE-2024-42114、CVE-2024-41036、CVE-2024-41047、CVE-2024-41029、CVE-2024-42092、CVE-2024-41068、CVE-2024-42067、CVE-2024-42094、CVE-2024-42245、CVE-2024-41051、CVE-2024-42250、CVE-2024-42151、CVE-2024-41059、CVE-2024-41056、CVE-2024-42095、CVE-2024-42131、CVE-2024-42271、CVE-2024-42066、CVE-2024-42240、CVE-2024-41017、CVE-2024-42141、CVE-2024-41072、CVE-2024-42229、CVE-2024-42239、CVE-2024-42073、CVE-2024-42124、CVE-2024-41080、CVE-2024-42146、CVE-2024-41018、CVE-2024-41021、CVE-2024-39487、CVE-2024-42086、CVE-2024-42109、CVE-2024-41045、CVE-2024-41037、CVE-2024-41097、CVE-2024-42225、CVE-2024-42102、CVE-2024-42117、CVE-2024-42077、CVE-2024-42230、CVE-2024-41087、CVE-2024-42089、CVE-2024-42252、CVE-2024-42247、CVE-2024-41057、CVE-2024-42121、CVE-2024-42232、CVE-2024-42090、CVE-2024-41042、CVE-2024-42244、CVE-2024-42156、CVE-2024-42135、CVE-2024-42155、CVE-2024-42103、CVE-2024-41015、CVE-2024-41022、CVE-2024-41085）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-7089-1 公告中提及的多个漏洞的影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42104、CVE-2024-42084、CVE-2024-42252、CVE-2024-41096、CVE-2024-42237、CVE-2024-42140、CVE-2024-42150、CVE-2024-41031、CVE-2024-41059、CVE-2024-41062、CVE-2024-41051、CVE-2024-41028、CVE-2024-41090、CVE-2024-41092、CVE-2024-43855、CVE-2024-41021、CVE-2024-42229、CVE-2024-41056、CVE-2024-41048、CVE-2024-41036、CVE-2024-42094、CVE-2024-41089、CVE-2024-41068、CVE-2024-41039、CVE-2024-41095、CVE-2024-41069、CVE-2024-42234、CVE-2024-42136、CVE-2024-41025、CVE-2024-42157、CVE-2024-42248、CVE-2024-42087、CVE-2024-41041、CVE-2024-42230、CVE-2024-42151、CVE-2024-42130、CVE-2024-42244、CVE-2024-41079、CVE-2024-42253、CVE-2024-42092、CVE-2024-41022、CVE-2024-42137、CVE-2024-42132、CVE-2024-42108、CVE-2024-42155、CVE-2024-42127、CVE-2024-41060、CVE-2024-42074、CVE-2024-41081、CVE-2024-42066、CVE-2024-42098、CVE-2024-42082、CVE-2024-42093、CVE-2024-42245、CVE-2024-41072、CVE-2024-41052、CVE-2024-42161、CVE-2024-42096、CVE-2024-42115、CVE-2024-41074、CVE-2024-42120、CVE-2024-41046、CVE-2024-42239、CVE-2024-41063、CVE-2024-42090、CVE-2024-41023、CVE-2024-42069、CVE-2024-41087、CVE-2024-42158、CVE-2024-41067、CVE-2024-41084、CVE-2024-41077、CVE-2024-42240、CVE-2024-42145、CVE-2024-42102、CVE-2024-41020、CVE-2024-42231、CVE-2024-41053、CVE-2024-42131、CVE-2024-42089、CVE-2024-41083、CVE-2024-42247、CVE-2024-42105、CVE-2024-41044、CVE-2024-42128、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-42106、CVE-2024-41076、CVE-2024-42088、CVE-2024-41057、CVE-2024-41091、CVE-2024-42152、CVE-2024-41070、CVE-2024-41035、CVE-2024-41050、CVE-2024-39487、CVE-2024-42113、CVE-2024-42250、CVE-2024-41047、CVE-2024-42149、CVE-2024-42079、CVE-2024-42091、CVE-2024-42227、CVE-2024-42095、CVE-2024-42109、CVE-2024-41033、CVE-2023-52888、CVE-2024-41061、CVE-2024-42223、CVE-2024-42235、CVE-2024-41086、CVE-2024-42133、CVE-2024-41082、CVE-2024-41071、CVE-2024-41007、CVE-2023-52887、CVE-2024-39486、CVE-2024-41075、CVE-2024-42101、CVE-2024-42077、CVE-2024-41042、CVE-2024-42225、CVE-2024-42126、CVE-2024-41094、CVE-2024-41085、CVE-2024-41019、CVE-2024-41058、CVE-2024-41066、CVE-2024-42156、CVE-2024-42119、CVE-2024-41032、CVE-2024-41088、CVE-2024-42100、CVE-2024-42142、CVE-2024-41054、CVE-2024-42103、CVE-2024-42124、CVE-2024-41034、CVE-2024-42251、CVE-2024-42153、CVE-2024-41045、CVE-2024-42086、CVE-2024-42243、CVE-2024-41055、CVE-2024-41078、CVE-2024-42117、CVE-2024-41030、CVE-2024-42068、CVE-2024-42110、CVE-2024-42147、CVE-2024-42121、CVE-2024-41080、CVE-2024-41027、CVE-2024-43858、CVE-2024-42085、CVE-2024-42111、CVE-2024-42238、CVE-2024-41018、CVE-2024-42138、CVE-2024-41038、CVE-2024-42070、CVE-2024-42141、CVE-2024-41098、CVE-2024-42118、CVE-2024-41073、CVE-2024-42144、CVE-2024-42280、CVE-2024-41049、CVE-2024-42076、CVE-2024-41065、CVE-2024-42063、CVE-2024-41064、CVE-2024-41017、CVE-2024-42112、CVE-2024-42064、CVE-2024-42135、CVE-2024-42146、CVE-2024-41010、CVE-2024-41097、CVE-2024-41012、CVE-2024-42097、CVE-2024-42067、CVE-2024-42236、CVE-2024-42080、CVE-2024-42241、CVE-2024-42065、CVE-2024-42232、CVE-2024-42246、CVE-2024-41093、CVE-2024-41015、CVE-2024-42129、CVE-2024-42073、CVE-2024-41029）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的一个程序包受到 USN-7089-2 公告中提及的多个漏洞影响。

    Chenyuan Yang 发现 Linux 内核的 USB Gadget 子系统未正确检查写入前是否启用此设备。本地攻击者可能会利用此问题造成拒绝服务。(CVE-2024-25741)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM32 架构；

    - MIPS 架构；

    - PA-RISC 架构；

    - PowerPC 架构；

    - RISC-V 架构；

    - S390 架构；

    - x86 架构；

    - 加密 API；

    - 串行 ATA 和并行 ATA 驱动程序；

    - Null 块设备驱动程序；

    - 蓝牙驱动程序；

    - Cdrom 驱动程序；

    - 时钟框架和驱动程序；

    - 硬件加密设备驱动程序；

    - CXL (Compute Express Link) 驱动程序；

    - Cirrus 固件驱动程序；

    - GPIO 子系统；

    - GPU 驱动程序；

    - I2C 子系统；

    - IIO 子系统；

    - InfiniBand 驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - Fastrpc 驱动程序；

    - 网络驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - NVMEM（非易失性内存）驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - x86 平台驱动程序；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - 热驱动程序；

    - TTY 驱动程序；

    - UFS 子系统；

    - USB DSL 驱动程序；

    - USB 核心驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - VFIO 驱动程序；

    - VHOST 驱动程序；

    - 文件系统基础设施；

    - BTRFS 文件系统；

    - GFS2 文件系统；

    - JFFS2 文件系统；

    - JFS 文件系统；

    - 网络文件系统库；

    - 网络文件系统客户端；

    - NILFS2 文件系统；

    - NTFS3 文件系统；

    - SMB 网络文件系统；

    - 内存管理；

    - Netfilter；

    - 跟踪基础设施；

    - io_uring 子系统；

    - BPF 子系统；

    - Core 内核；

    - 蓝牙子系统；

    - CAN 网络层；

    - Ceph Core 库；

    - Networking 核心；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - MAC80211 子系统；

    - 网络流量控制；

    - Sun RPC 协议；

    - 无线网络；

    - AMD SoC Alsa 驱动程序；

    - SoC Audio for Freescale CPU 驱动程序；

    - MediaTek ASoC 驱动程序；

    - SoC 音频核心驱动程序；

    - SOF 驱动程序；

    - 音序器驱动程序；（CVE-2024-42104、CVE-2024-42101、CVE-2024-41052、CVE-2024-42157、CVE-2024-41020、CVE-2024-41055、CVE-2024-42124、CVE-2023-52888、CVE-2024-42079、CVE-2024-43858、CVE-2024-41075、CVE-2024-42073、CVE-2024-42113、CVE-2024-42110、CVE-2024-41080、CVE-2024-42097、CVE-2024-41046、CVE-2024-42076、CVE-2024-41010、CVE-2024-41018、CVE-2024-42115、CVE-2024-41048、CVE-2024-42231、CVE-2024-42241、CVE-2024-41034、CVE-2024-42065、CVE-2024-42140、CVE-2024-42094、CVE-2024-41029、CVE-2024-42225、CVE-2024-41096、CVE-2024-42088、CVE-2024-41087、CVE-2023-52887、CVE-2024-42141、CVE-2024-42135、CVE-2024-42247、CVE-2024-39487、CVE-2024-42229、CVE-2024-42147、CVE-2024-42252、CVE-2024-41038、CVE-2024-41083、CVE-2024-42091、CVE-2024-42156、CVE-2024-42149、CVE-2024-41015、CVE-2024-41047、CVE-2024-42129、CVE-2024-42120、CVE-2024-41097、CVE-2024-42243、CVE-2024-42084、CVE-2024-42250、CVE-2024-41023、CVE-2024-41028、CVE-2024-42108、CVE-2024-41045、CVE-2024-42098、CVE-2024-41064、CVE-2024-42087、CVE-2024-42080、CVE-2024-41049、CVE-2024-42271、CVE-2024-41037、CVE-2024-42114、CVE-2024-41044、CVE-2024-42126、CVE-2024-42119、CVE-2024-42223、CVE-2024-42280、CVE-2024-42112、CVE-2024-41019、CVE-2024-42133、CVE-2024-42152、CVE-2024-41074、CVE-2024-41042、CVE-2024-41093、CVE-2024-41025、CVE-2024-42253、CVE-2024-42136、CVE-2024-42127、CVE-2024-41036、CVE-2024-42237、CVE-2024-42111、CVE-2024-41031、CVE-2024-41069、CVE-2024-41084、CVE-2024-41076、CVE-2024-41090、CVE-2024-41088、CVE-2024-41070、CVE-2024-42118、CVE-2024-42238、CVE-2024-42234、CVE-2024-41089、CVE-2024-41095、CVE-2024-41085、CVE-2024-42106、CVE-2024-42155、CVE-2024-42146、CVE-2024-42130、CVE-2024-42089、CVE-2024-42132、CVE-2024-41091、CVE-2024-42153、CVE-2024-42236、CVE-2024-42085、CVE-2024-41065、CVE-2024-41032、CVE-2024-42090、CVE-2024-41030、CVE-2024-41017、CVE-2024-42230、CVE-2024-42144、CVE-2024-42137、CVE-2024-41082、CVE-2024-41056、CVE-2024-42145、CVE-2024-41041、CVE-2024-42240、CVE-2024-41081、CVE-2024-42103、CVE-2024-41053、CVE-2024-42070、CVE-2024-42121、CVE-2024-42105、CVE-2024-41022、CVE-2024-42151、CVE-2024-42142、CVE-2024-41035、CVE-2024-42232、CVE-2024-41058、CVE-2024-42109、CVE-2024-41077、CVE-2024-42095、CVE-2024-39486、CVE-2024-42131、CVE-2024-42068、CVE-2024-41073、CVE-2024-41079、CVE-2024-42082、CVE-2024-41071、CVE-2024-41066、CVE-2024-42102、CVE-2024-43855、CVE-2024-41061、CVE-2024-41072、CVE-2024-41059、CVE-2024-41094、CVE-2024-41021、CVE-2024-41098、CVE-2024-42158、CVE-2024-41033、CVE-2024-42096、CVE-2024-42251、CVE-2024-42077、CVE-2024-42063、CVE-2024-42227、CVE-2024-41007、CVE-2024-41057、CVE-2024-41063、CVE-2024-41039、CVE-2024-41067、CVE-2024-41062、CVE-2024-42100、CVE-2024-42074、CVE-2024-42064、CVE-2024-41092、CVE-2024-42128、CVE-2024-41086、CVE-2024-41054、CVE-2024-42239、CVE-2024-41027、CVE-2024-42093、CVE-2024-42244、CVE-2024-41050、CVE-2024-41012、CVE-2024-42246、CVE-2024-42117、CVE-2024-42069、CVE-2024-42067、CVE-2024-42086、CVE-2024-42066、CVE-2024-41060、CVE-2024-42248、CVE-2024-41068、CVE-2024-42161、CVE-2024-42092、CVE-2024-42245、CVE-2024-41078、CVE-2024-42235、CVE-2024-42150、CVE-2024-41051、CVE-2024-42138）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12782 公告中提及的多个漏洞的影响。

    - VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (David Fernandez Gonzalez) [Orabug: 37037205] {CVE-2024-46738}
    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修复虚拟内存映射边界计算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter：nf_tables：首选 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Pablo Neira Ayuso) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr：确认经修复的 MTRR 在保存之前是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修复 get_free_elt() 中的溢出 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：检查 uartclk 是否为零，以避免除以零问题 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast：按 CPU 指针访问移动到原子部分 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：检查未设置描述符 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：在获得新引用之前不要放弃引用 (Oliver Neukum) [Orabug：
    36992971] {CVE-2024-43883}
    - ALSA：line6：修复 racy 对 midibuf 的访问 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：阻止释放 I/O 中的缓冲区 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修复对 ras_manager 的空指针取消引用 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：重组后继续 reshape 时避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net：usb：qmi_wwan：修复非 ip 数据包的内存泄漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止在 do_dup2() 中获取 ->fd[fd] 时受到错误预测的影响 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修复 iucv_sock_close() 中的释放后使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau：prime：修复 refcount 下溢 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：当节点值为空时跳过内存区域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正确处理运行时电源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏  (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修复数组越界风险 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免脏节流逻辑中出现溢出 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：对于是否存在已映射数据添加缺少条件检查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修复 hfcmulti_tx() 中的释放后使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修复降级 gso_size 时的分段问题 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net：nexthop：初始化转储的 nexthops 中的所有字段 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：发生错误时，从 tipc_udp_addr2str() 返回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修复 dmam_free_coherent 中的调用排序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修复 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：处理 nilfs_btnode_create_block() 中的不一致状态 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正确验证 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi：qla2xxx：在锁定中提前完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi：qla2xxx：修复潜在的内存损坏 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：vport 删除期间，明确发送异步注销 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修复 zap_modalias_env() 内的 OOB 访问 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修复以防止只读文件系统的 inode 变脏 (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：确保第一个目录块不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：为 dir 编制索引前检查 dx_root 的点和点点 (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用损坏的块位图缓冲区 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：检查空指针 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修复 psb_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修复 cdv_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964260] {CVE-2024-42310}
    - hfs：修复以在 hfs_alloc_inode() 之后初始化 hfs_inode_info 的字段 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media：venus：修复 vdec_close 中的释放后使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter：ctnetlink：使用辅助函数计算预期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：添加对 drm_cvt_mode 的检查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：调整 bna_tcb 和 bna_ccb 结构的“name”缓冲区大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用错误 SSID 报告连接成功的情况 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Baochen Qiang) [Orabug：
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib：objagg：修复一般保护错误 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：为短框架添加缺失的验证 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：为短框架添加缺失的验证 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 变更时可能出现的崩溃 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：用于复制到用户空间的白名单 dtl slub 对象 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中的 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-7088-1 公告中提及的多个漏洞的影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB 子系统；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-43894、CVE-2024-46737、CVE-2024-46828、CVE-2024-42244、CVE-2024-46723、CVE-2024-41073、CVE-2024-46756、CVE-2024-42288、CVE-2024-46840、CVE-2024-46771、CVE-2024-46757、CVE-2024-43860、CVE-2024-46747、CVE-2024-41017、CVE-2024-42246、CVE-2024-44988、CVE-2024-42281、CVE-2024-36484、CVE-2024-43856、CVE-2024-47668、CVE-2024-46759、CVE-2024-46744、CVE-2024-42289、CVE-2024-42131、CVE-2024-46679、CVE-2024-42304、CVE-2024-46818、CVE-2024-43858、CVE-2024-44960、CVE-2024-45028、CVE-2024-26885、CVE-2024-46676、CVE-2024-46780、CVE-2024-42310、CVE-2024-44987、CVE-2024-41090、CVE-2024-44954、CVE-2024-45026、CVE-2024-42285、CVE-2023-52614、CVE-2024-27051、CVE-2024-43880、CVE-2024-43839、CVE-2024-43884、CVE-2024-42311、CVE-2024-43893、CVE-2024-41072、CVE-2024-41091、CVE-2024-46758、CVE-2024-41022、CVE-2024-46745、CVE-2024-42305、CVE-2024-46673、CVE-2024-42284、CVE-2024-46844、CVE-2024-46677、CVE-2024-45025、CVE-2024-43861、CVE-2024-43914、CVE-2024-46783、CVE-2024-41012、CVE-2024-44999、CVE-2024-44946、CVE-2024-42276、CVE-2024-46740、CVE-2024-42295、CVE-2024-44947、CVE-2024-41059、CVE-2024-26669、CVE-2024-38602、CVE-2024-42306、CVE-2023-52918、CVE-2024-42297、CVE-2024-42229、CVE-2024-43853、CVE-2024-45006、CVE-2024-44998、CVE-2024-42283、CVE-2024-44952、CVE-2024-46761、CVE-2024-43841、CVE-2024-44944、CVE-2024-42313、CVE-2024-45008、CVE-2024-46714、CVE-2024-41065、CVE-2024-43883、CVE-2024-43867、CVE-2024-42286、CVE-2024-43879、CVE-2024-43846、CVE-2024-42280、CVE-2024-43854、CVE-2021-47212、CVE-2024-35848、CVE-2024-41020、CVE-2024-41068、CVE-2024-45021、CVE-2024-41098、CVE-2024-44965、CVE-2024-43890、CVE-2024-45003、CVE-2024-44969、CVE-2024-41011、CVE-2024-46738、CVE-2024-41071、CVE-2024-26800、CVE-2024-46721、CVE-2024-42292、CVE-2024-41081、CVE-2024-44948、CVE-2023-52531、CVE-2024-26891、CVE-2024-26641、CVE-2024-42287、CVE-2024-46722、CVE-2024-41042、CVE-2024-46675、CVE-2024-46743、CVE-2024-42259、CVE-2024-41015、CVE-2024-43908、CVE-2024-46719、CVE-2024-43871、CVE-2024-46739、CVE-2024-42301、CVE-2024-47659、CVE-2024-42271、CVE-2024-26668、CVE-2024-43835、CVE-2024-46829、CVE-2024-47667、CVE-2024-44995、CVE-2024-47669、CVE-2024-38611、CVE-2024-40929、CVE-2024-46815、CVE-2024-43830、CVE-2024-42309、CVE-2024-41063、CVE-2024-46782、CVE-2024-46777、CVE-2024-42265、CVE-2024-46781、CVE-2024-26607、CVE-2024-41064、CVE-2024-46685、CVE-2024-43882、CVE-2024-44935、CVE-2024-46800、CVE-2024-46822、CVE-2024-46755、CVE-2024-46817、CVE-2024-43829、CVE-2024-46798、CVE-2024-46689、CVE-2024-42290、CVE-2024-46750、CVE-2024-26640、CVE-2024-47663、CVE-2024-41070）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-7088-2 公告中提及的多个漏洞影响。

    Ziming Zhang 发现 Linux 内核的 VMware 虚拟 GPU DRM 驱动程序中包含整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2022-36402)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - ARM64 架构；

    - PowerPC 架构；

    - User-Mode Linux (UML)；

    - x86 架构；

    - 区块层子系统；

    - 加密 API；

    - Android 驱动程序；

    - 串行 ATA 和并行 ATA 驱动程序；

    - ATM 驱动程序；

    - 驱动程序核心；

    - CPU 频率缩放框架；

    - 设备频率缩放框架；

    - GPU 驱动程序；

    - HID 子系统；

    - 硬件监控驱动程序；

    - InfiniBand 驱动程序；

    - 输入设备核心驱动程序；

    - 输入设备（多种）驱动程序；

    - IOMMU 子系统；

    - IRQ 芯片驱动程序；

    - ISDN/mISDN 子系统；

    - LED 子系统；

    - 多设备驱动程序；

    - 媒体驱动程序；

    - EEPROM 驱动程序；

    - VMware VMCI Driver；

    - MMC 子系统；

    - 网络驱动程序；

    - 近场通信 (NFC) 驱动程序；

    - NVME 驱动程序；

    - 设备树和 Open Firmware 驱动程序；

    - Parport 驱动程序；

    - PCI 子系统；

    - Pin 控制器子系统；

    - 远程处理器子系统；

    - S/390 驱动程序；

    - SCSI 驱动程序；

    - QCOM SoC 驱动程序；

    - Direct Digital Synthesis 驱动程序；

    - TTY 驱动程序；

    - Userspace I/O 驱动程序；

    - DesignWare USB3 驱动程序；

    - USB Gadget 驱动程序；

    - USB 串口驱动程序；

    - BTRFS 文件系统；

    - 文件系统基础设施；

    - Ext4 文件系统；

    - F2FS 文件系统；

    - JFS 文件系统；

    - NILFS2 文件系统；

    - BPF 子系统；

    - Core 内核；

    - DMA 映射基础设施；

    - 跟踪基础设施；

    - Radix Tree 数据结构库；

    - 内核用户空间事件交付库；

    - Objagg 库；

    - 内存管理；

    - Amateur Radio 驱动程序；

    - 蓝牙子系统；

    - CAN 网络层；

    - Networking 核心；

    - Ethtool 驱动程序；

    - IPv4 联网；

    - IPv6 联网；

    - IUCV 驱动程序；

    - KCM（Kernel Connection Multiplexor）套接字驱动程序；

    - MAC80211 子系统；

    - Netfilter；

    - 网络流量控制；

    - SCTP 协议；

    - Sun RPC 协议；

    - TIPC 协议；

    - TLS 协议；

    - 无线网络；

    - AppArmor 安全模块；

    - 简化了强制访问控制内核框架；

    - SoC 音频核心驱动程序；

    - USB 音频设备；（CVE-2024-46714、CVE-2024-42288、CVE-2024-42290、CVE-2024-44987、CVE-2024-41090、CVE-2024-42313、CVE-2024-46689、CVE-2024-46737、CVE-2024-44946、CVE-2024-44999、CVE-2024-44935、CVE-2024-38602、CVE-2024-43883、CVE-2024-26607、CVE-2024-41091、CVE-2024-45025、CVE-2024-42305、CVE-2024-26891、CVE-2024-41073、CVE-2024-44969、CVE-2024-26641、CVE-2024-46719、CVE-2024-40929、CVE-2024-46721、CVE-2024-46740、CVE-2024-41012、CVE-2024-42280、CVE-2024-46738、CVE-2024-46722、CVE-2024-42246、CVE-2024-41063、CVE-2024-41072、CVE-2024-41068、CVE-2024-43884、CVE-2024-46758、CVE-2024-43861、CVE-2024-42306、CVE-2024-42285、CVE-2024-41065、CVE-2024-46818、CVE-2024-43894、CVE-2024-44954、CVE-2024-42310、CVE-2024-46829、CVE-2023-52614、CVE-2024-47663、CVE-2024-42281、CVE-2024-42297、CVE-2024-46800、CVE-2024-44960、CVE-2024-44952、CVE-2024-46747、CVE-2024-42286、CVE-2024-41071、CVE-2024-43893、CVE-2023-52531、CVE-2024-43860、CVE-2024-46840、CVE-2024-41011、CVE-2024-43890、CVE-2024-45026、CVE-2024-42292、CVE-2024-27051、CVE-2024-41015、CVE-2024-47668、CVE-2024-46817、CVE-2024-43846、CVE-2024-44988、CVE-2024-44944、CVE-2024-43829、CVE-2024-45021、CVE-2024-43914、CVE-2024-43856、CVE-2024-46673、CVE-2024-46771、CVE-2024-41081、CVE-2024-43830、CVE-2024-43839、CVE-2024-43853、CVE-2024-47669、CVE-2024-42244、CVE-2021-47212、CVE-2024-46844、CVE-2024-44965、CVE-2024-41059、CVE-2024-46783、CVE-2024-42295、CVE-2024-35848、CVE-2024-41017、CVE-2024-47659、CVE-2024-42309、CVE-2024-26800、CVE-2024-41064、CVE-2024-43879、CVE-2024-46679、CVE-2024-43854、CVE-2024-41022、CVE-2024-43858、CVE-2024-46739、CVE-2024-46685、CVE-2024-42289、CVE-2024-44998、CVE-2024-46761、CVE-2024-46677、CVE-2024-42131、CVE-2024-46815、CVE-2024-46777、CVE-2024-43880、CVE-2024-42276、CVE-2024-42265、CVE-2024-46723、CVE-2024-42259、CVE-2024-45028、CVE-2024-42229、CVE-2024-42283、CVE-2024-44948、CVE-2024-44995、CVE-2024-46757、CVE-2024-46822、CVE-2024-45006、CVE-2024-46780、CVE-2024-26668、CVE-2024-42284、CVE-2024-46782、CVE-2024-46781、CVE-2024-43871、CVE-2024-42304、CVE-2024-42311、CVE-2024-45003、CVE-2024-46745、CVE-2024-41098、CVE-2024-46750、CVE-2024-47667、CVE-2024-41020、CVE-2024-26640、CVE-2024-41070、CVE-2024-42301、CVE-2024-43882、CVE-2024-45008、CVE-2024-26885、CVE-2024-42287、CVE-2024-46744、CVE-2024-43908、CVE-2024-46798、CVE-2023-52918、CVE-2024-36484、CVE-2024-43841、CVE-2024-41042、CVE-2024-38611、CVE-2024-43867、CVE-2024-26669、CVE-2024-42271、CVE-2024-46756、CVE-2024-44947、CVE-2024-43835、CVE-2024-46676、CVE-2024-46743、CVE-2024-46759、CVE-2024-46675、CVE-2024-46828、CVE-2024-46755）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204610	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12546)	Nessus	Oracle Linux Local Security Checks	2024/7/24	2025/9/30	high
204735	OracleVM 3.4：kernel-uek (OVMSA-2024-0009)	Nessus	OracleVM Local Security Checks	2024/7/25	2025/9/30	high
205421	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12582)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/30	high
206208	RHEL 9： kpatch-patch-5_14_0-70_85_1 (RHSA-2024:5858)	Nessus	Red Hat Local Security Checks	2024/8/26	2024/11/7	high
206459	RHEL 8：kernel-rt (RHSA-2024:6160)	Nessus	Red Hat Local Security Checks	2024/9/3	2025/9/30	high
206917	RHEL 8：kpatch-patch-4_18_0-477_43_1 和 kpatch-patch-4_18_0-477_67_1 (RHSA-2024:6560)	Nessus	Red Hat Local Security Checks	2024/9/10	2025/9/30	high
205422	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12581)	Nessus	Oracle Linux Local Security Checks	2024/8/13	2025/9/9	high
206630	RHEL 8：内核 (RHSA-2024:6206)	Nessus	Red Hat Local Security Checks	2024/9/5	2025/9/24	high
205728	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2024-050 (ALASKERNEL-5.15-2024-050)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/10/8	high
210059	Ubuntu 22.04 LTS：Linux 内核漏洞 (USN-7090-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2025/9/24	high
210060	Ubuntu 22.04 LTS / 24.04 LTS：Linux 内核漏洞 (USN-7089-1)	Nessus	Ubuntu Local Security Checks	2024/11/1	2025/9/24	high
210257	Ubuntu 24.04 LTS：Linux 内核漏洞 (USN-7089-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high
209005	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12782)	Nessus	Oracle Linux Local Security Checks	2024/10/14	2025/9/9	high
210006	Ubuntu 18.04 LTS / 20.04 LTS：Linux kernel 漏洞 (USN-7088-1)	Nessus	Ubuntu Local Security Checks	2024/10/31	2025/9/24	high
210256	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-7088-2)	Nessus	Ubuntu Local Security Checks	2024/11/5	2025/9/24	high
207683	RHEL 8：内核 (RHSA-2024:7000)	Nessus	Red Hat Local Security Checks	2024/9/24	2025/9/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high